-
-
[旧帖] 请教一下PE文件装载到运行装到内存后....(见正文) 0.00雪花
-
发表于: 2009-11-16 14:46
-
请教一下PE文件装载到运行装到内存后还能读到PE的DOSHEADER\OP32HEADER等信息吗?
用CREATEFILE后读出的相关信息,怎么和运行装载后内存的位置对应起来.
用CREATEFILE后读出的相关信息,怎么和运行装载后内存的位置对应起来.
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
肯定可以,PE文件的信息都加载到内存里了.HOOK API有一种方法不就是改变IAT表中的数据吗?不加载到内存中怎么改.并且加载后读取内容比用ReadFile方便一些,因为不用再RVA和文件偏移转换了
你如果还拿不准的话你可以找个EXE文件用OD加载,然后跳到0x00400000看看,从MZ开头,全都一样.至于你用ReadProcessMemory读不到,可能你程序写得不对,或者有些地方有内存保护属性而你没有去掉所以读不到了.(VirtualProtect) |
